瑞星卡卡安全论坛

一个卡友给的样本
运行以后，都是威金的症状
日志不正常项目如下：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<load><C:\WINDOWS\uninstall\rundl132.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]

[C:\WINDOWS\system32\LYMANGR.DLL]  [N/A, ]

Autorun.inf
[E:\]
[AutoRun]
open=system.pif
shellexecute=system.pif
shell\Auto\command=system.pif
[F:\]
[AutoRun]
open=system.pif
shellexecute=system.pif
shell\Auto\command=system.pif

其他都搞的定
但是问题出来了
Autorun.inf
[E:\]
[AutoRun]
open=system.pif
shellexecute=system.pif
shell\Auto\command=system.pif
[F:\]
[AutoRun]
open=system.pif
shellexecute=system.pif
shell\Auto\command=system.pif

这个搞不定，能看到autorun.inf 但怎么都看不到system.pif
DOS下也看不到，威金的rundl132.exe  logo_1.exe是没有了
这个autorun.inf一直删除后会恢复，
system.pif这个一直找不到，头大了....
C:\Program Files\Internet Explorer下面的2个病毒已经删除

现在头大了...

求高手支着

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

有这玩意  发个看看
邮箱应该记得吧  不记得没关系  写在签名上了   

这个是感染型的，有虚拟机我才给。要不麻烦~~

我家电脑也中了这个破玩意……头疼了，求大虾指教指教！感激不尽啊！！！！

bin59420@yahoo.com.cn

试了一下  没看到system.pif
把把日志上传

附件: 8837572007910141217.txt

有一点纳闷  日志里什么都有了  但就是没看到Autorun.inf  system.pif

样本样本..

bin59420@yahoo.com.cn

引用:

【mopery的贴子】样本样本.. bin59420@yahoo.com.cn ………………

来了来了，嘿嘿。已发

=.=

没收到..

..........再发次..

引用:

【HOSTのS的贴子】有一点纳闷  日志里什么都有了  但就是没看到Autorun.inf  system.pif ………………

病毒你搞死了没？

我也要样本
请给我发一个，谢谢！！！！
邮箱：tan2000tan@21cn.com
加密：123

顺便说一下：
C:\Program Files\Common Files
C:\Program Files\Common Files\Microsoft Shared\MSInfo
C:\Program Files\Internet Explorer\PLUGINS
这三个路径有无system.pif

现在看来，估计我是还有别的病毒...

引用:

【日不懂啊的贴子】 病毒你搞死了没？ ………………

  刚把日志搞上去  就出去办事了  现在才回来 

你还没开搞？~~

快去把病毒弄死，发个流程我看看，嘿嘿

引用:

【日不懂啊的贴子】快去把病毒弄死，发个流程我看看，嘿嘿 ………………

慢慢来吧  刚才出去了  现在必须把今天的任务补上  再完不成  要喀嚓的.....

帅哥  现在是上班时间啊  样本是偷着玩  被老大看见了
那可真是满地找烟头-----找抽啊

靓仔仔~
我上班时间就是大胆的玩，哈哈，老大来了，我说我在学习...
嘿嘿

被VIKING搞了下，今天没手感，不搞了
明天继续，嘿嘿

老大,发个给我;

Lyhan_1988@163.com

加密virus

引用:

【孤独更可靠的贴子】老大,发个给我; Lyhan_1988@163.com 加密virus ………………

发了密码1234

http://18dd.net/new/1.exe
~~~~~~~~~
http://18dd.net/new/20.exe

和普通viking一样。。

引用:

【mopery的贴子】http://18dd.net/new/1.exe ~~~~~~~~~ http://18dd.net/new/20.exe 和普通viking一样。。 ………………

谢谢斑竹的测试，估计我是上次病毒没清完...

引用:

【日不懂啊的贴子】 发了密码1234 ………………

virustotal上 报的有70%以上

没有测试了